Saludos lectores y amigos, hoy os traigo las novedades de las últimas versiones de Zimbra, 8.0.6 y 7.2.6.
En primer lugar, hacer mención al Security Fix urgente que nos comentan, no hay mucha información al respecto pero se nos aconseja desde Zimbra que actualicemos urgentemente, el Bug encontrado es Bug #84547, algo más de info aquí. No se puede ver más info del Bug y no nos detallan tampoco como reproducirlo. He de decir desde aquí que nada tiene que ver con el Exploit del 0-day, pero me temo que debe ir relacionado.
Os dejamos más info de los PDF oficiales de 8.0.6 y 7.2.6
Security Fix for 7.2.6 & 8.0.6
A critical security vulnerability has been resolved in this maintenance release.
It is recommended for customers running all previous versions to upgrade as soon as possible. This issue is being tracked in our Bugzilla system as the following:
Bug # 84547 – http://bugzilla.zimbra.com/show_bug.cgi?id=84547
Summary: Critical Security Vulnerability
Affected Version: 7.2.5 and 8.0.5 and all previous releases <– Ojo a esto, todas las versiones están afectadas.
To protect customers as they plan to apply this update, this bug is marked as private in our system and technical details are not publicly available.
Major Issues Fixed for 8.0.6
- 44540: License updates are applied to all servers.
- 58224: Birthday and anniversary dates display correctly in the Zimbra Web Client, regardless of the language setting.
- 79576: Tagged items that are shared display correctly.
- 79780: Work week displays correctly in calendar view.
- 80613: In a multi-server environment that has both master and replicas, the zmprov -l option falls back to the replica if the master is down
Major Issues Fixed for 7.2.6
- 44540: License updates are applied to all servers.
- 58224:Birthday and anniversary dates display correctly in the Zimbra Web Client, regardless of the language setting.
Os recomiendo encarecidamente actualizar vuestras instalaciones Zimbra.
Hola Jorge,
Hace un par de dias que ví el bug. Mi empresa al ser Service Providers, abrimos un caso con el equipo de ZImbra, pero de momento no tenemos noticias al respecto.Lo que si te he de decir es que llevan un par de semanas muy liados, ya que el soporte frente a incidencias siempre había sido muy ágil y ultimamente se eternizaban los casos con Zimbra. Me sabe mal indicarte que aunque sepamos de que se trata el bug, no podremos decirlo en público.
Un saludo
Nos sirve y nos es muy útil tu feedback. No te apures, es crítico para actualizar ¿verdad? 🙂
Pues vamos a ello !
Un abrazo !